Описание
ALD Pro — отечественная служба каталога на базе FreeIPA для централизованного управления пользователями, устройствами и политиками безопасности. Продукт обеспечивает единую точку аутентификации, поддерживает групповые политики, Kerberos, HBAC, sudo и SSH-ключи, а также подходит для миграции с Microsoft Active Directory и построения гетерогенной ИТ-инфраструктуры.
, 
, 
Ключевые функции
- Централизованное управление учётными записями. Администратор получает единый интерфейс для управления пользователями, компьютерами и сервисами из одного окна. Это исключает необходимость поддерживать несколько баз с учётными данными пользователей и заметно снижает нагрузку на ИТ-персонал. Администратору достаточно создать новому сотруднику всего одну учётную запись, чтобы тот получил доступ ко всем необходимым ему корпоративным системам. Достаточно изменить участие пользователя в группах, чтобы это отразилось на его правах доступа внутри информационных систем.
- Единая точка сквозной аутентификации Kerberos v5. Пользователи могут получить доступ ко всем ресурсам компании с помощью одного пароля, который достаточно ввести один раз при входе в операционную систему, если настроена прозрачная Kerberos-аутентификация. Учётные данные не хранятся в открытом виде в менеджерах паролей, что повышает безопасность. Единая точка сквозной аутентификации избавляет пользователей от необходимости запоминать десятки паролей от разных систем. Более того, в идеале должна быть настроена прозрачная аутентификация, чтобы пользователю для получения доступа ко всем корпоративным системам достаточно было ввести пароль один раз при входе в ОС.
- Делегирование полномочий. Продукт позволяет разграничить зоны ответственности между отдельными администраторами, предоставив им права на выполнение конкретных задач.
- Групповые политики. Можно централизованно выполнять настройку параметров компьютеров и пользовательского окружения. Механизм групповых политик реализован на базе SaltStack и позволяет в несколько строк описывать целевое состояние рабочих станций с использованием огромного числа модулей этой продвинутой системы конфигурирования, что намного проще и надёжнее написания скриптов на Bash. Механизм групповых политик является расширяемым, поэтому позволяет системным администраторам разрабатывать собственные параметры групповых политик для управления любыми клиентскими приложениями и параметрами ОС.
- Автоматическое развёртывание сервисов. Отдельные службы не нужно настраивать вручную: решение поддерживает автоматическое создание репозиториев deb-пакетов, файлового сервера SMB, сервера печати IPP, DHCP, PXE-сервера для установки ОС по сети, а также системы аудита и мониторинга.
Отзывы о продукте
Пока у продукта нет оценок, оставьте отзыв первым